• windows10 windump使用记录


    记录在使用WinDump时遇到的问题

    https://www.winpcap.org/windump/docs/manual.htm
    windump的官方文档
    先把windump.exe 下载到本地,然后在存放的目录下运行git bash(当然应该也是可以把这货放进环境变量)
    执行命令

    WinDump.exe -i 3 -Al -v -w /d/tmp/baidu.txt host www.baidu.com
    

    打开另一个bash窗口执行
    curl www.baidu.com
    执行结束之后,在WinDump.exe运行的窗口ctrl+c
    在/d/tmp/文件夹下有生成的baidu.txt的文件,存放捕获到的数据

    -i 监听指定的接口(网卡接口?),如果不指定,自动匹配数值最小的接口,比如我电脑有3个网卡,不指定的情况下,默认为-i 1
    -A 以ASCII格式打印每个数据包(减去其链接级别标题)。 方便捕获网页。格式化输出。
    -l 使标准输出行缓存,如果要在捕获数据时查看数据,则很有用
    -w 将捕获的数据包写入文件中,而不打印出来
    

    注意1:

    host www.baidu.com 一定要在最后,之前我把host放在了前面,一直提示 syntax error 语法错误。来回折腾,一个个参数来回放,最后才知道host得放最后

    注意2:

    出现
    0 packets captured
    0 packets received by filter
    0 packets dropped by kernel
    一开始的时候,我没有指定网卡(即-i 3),一直捕获不到数据包
    在bash下执行systeminfo,查看电脑中有多少个网卡设备
    我也没有什么好的办法只能一个个试试了 ,执行 -i + 数字 ,如WinDump.exe -i 1,能收到数据的就是那个需要监控的网卡

  • 相关阅读:
    【java基础操作】
    IDEA使用总结
    【Linus安装Jenkins】
    【Linus安装Docker】
    【Linus搭建Harbor环境】
    Markdown
    【Python】01.环境搭建
    【01-自动化测试环境搭建】
    【MongoDB入门】
    java语言程序设计 **10.25 第十章练习题 string类中split函数实现
  • 原文地址:https://www.cnblogs.com/congyinew/p/12594814.html
Copyright © 2020-2023  润新知